https是什么意思什么协议

细心的朋友会发现，有些网站的地址栏开头是http，有的却是https，并且有的网站地址栏还有一个绿色锁，有的还有公司的相关名称，这是因为https的站点安装了ssl证书，下面给大家详细的介绍一下https是什么意思？https是什么协议？

https的全称是：Hyper Text Transfer Protocol over Secure Socket Layer，也就是http安全连接，可以说是http协议的安全升级版，地址栏的URL表明这个网站有没有使用https加密，https的安全基础是ssl层，是一个加密/身份验证层，这个系统最初由美国的网景公司开发，并内置于浏览器中，提供了身份验证与加密通讯方法，现在https加密已被广泛应用于互联网上信息的安全通讯。

http协议传送的信息是不加密的，传送的也就是明文信息，用户信息容易被篡改，网站也容易被劫持，而https多了一个加密层，传送的信息不是明文的，更安全，https最后的s也就是安全的意思。

http的网站由于使用明文信息，内容可能会被黑客窃取，也无法证明报文的完整性，所以网站信息可能遭到篡改，除此之外http本身还有很多其他问题，像某些特定的Web服务器和特定的Web浏览器在实际应用中存在安全漏洞。

为了有效防止http的这些弊端，https问世了。http+加密+认证+完整性保护=https，http加上加密处理和认证以及完整性保护后即是https，如果你的网站中有敏感数据，不希望信息被人盗取，如果您不希望被钓鱼网站盗用帐号信息，那么推荐你使用https安全连接。

目前用来给全站https加密的ssl证书都是需要购买的，虽然有一些免费的，但不建议购买，相关原因不再累述，目前全球通用的ssl证书主要有：Comodo证书、Symantec证书、GeoTrust证书、Thawte证书。这些证书按照类型的不同，价格在一百多元到几千元不等，最贵的EVSSL需要上万元，当然大部分网站都不需要安装这种高级证书，你可以在安信SSL证书网上咨询客服，问一问你的网站适用于何种证书，让在线客服为你报价。

相关阅读：http和https有什么区别与作用